🇰🇷 한글 설명
HCL iControl에서 민감한 데이터 노출 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 설정 미비로 인해 내부 설정 파일이 외부에 공개될 수 있는 문제입니다.
💡 쉬운 설명
서버의 보안 설정이 제대로 되어 있지 않아, 중요한 정보가 담긴 내부 파일이 누구나 볼 수 있게 노출될 수 있는 상태입니다. 이를 통해 공격자가 시스템의 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
HCL iControl was affected by Sensitive Data Exposure vulnerabilities. It involves the public exposure of internal configuration files due to improper web server or application hardening.
📍 영향받는 시스템
HCL iControl (버전 미지정)
⚔️ 공격 벡터
웹 서버의 설정 오류를 이용한 내부 구성 파일에 대한 직접적인 HTTP 요청
🛡️ 대응 방법
웹 서버 및 애플리케이션의 보안 강화(Hardening)를 수행하고 내부 파일에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과로 '200 OK'가 반환되면 해당 경로의 파일이 외부로 노출되고 있음을 의미합니다.
curl -I http://<target_ip>/path/to/config_file 2>/dev/null | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server